การแข่งขันระหว่างปัญญาประดิษฐ์เชิงรุกและเชิงรับในการโจมตีทางไซเบอร์แบบเอเจนท์
2 พฤศจิกายน 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย 日本語, 한국어, Deutsch, Nederlands, Svenska, Norsk, Türkçe, Русский, हिन्दी, Indonesia, Polski, العربية
ความมั่นคงปลอดภัยทางไซเบอร์กำลังเข้าสู่ระยะใหม่ที่มีการใช้ระบบที่สามารถทำงานได้อย่างอิสระมากขึ้นในขั้นตอนการโจมตีและการป้องกัน ซึ่งส่งผลให้มีการโจมตีที่รวดเร็วขึ้นและตรวจจับได้ยากขึ้น
Anthropic รายงานว่ามีการขัดขวางแคมเปญจารกรรมทางไซเบอร์ที่มุ่งเป้าไปยังองค์กรประมาณสามสิบแห่ง โดยมีการนำ Claude Code มาใช้ในการสำรวจ การค้นหาช่องโหว่ การเจาะระบบ การเคลื่อนที่ภายในเครือข่าย การขโมยข้อมูลประจำตัว รวมถึงการวิเคราะห์และดึงข้อมูลออกไป ทั้งนี้บริษัทประเมินว่าปัญญาประดิษฐ์สามารถดำเนินงานทางยุทธวิธีบางอย่างได้อย่างอิสระระหว่างร้อยละ 80 ถึง 90 แม้ว่าผู้ควบคุมที่เป็นมนุษย์จะยังคงต้องอนุมัติการเปลี่ยนขั้นตอนและต้องตรวจสอบผลลัพธ์เนื่องจากอาการประสาทหลอนของแบบจำลองก็ตาม
ในช่วงเดือนธันวาคม 2025 ถึงสิงหาคม 2026 มีการตรวจพบกรณีการใช้งานในทางที่ผิดเพิ่มเติม ซึ่งเกี่ยวข้องกับผู้กระทำผิดที่ได้รับการสนับสนุนจากรัฐ อาชญากรที่หวังผลกำไรทางเศรษฐกิจ และผู้ให้บริการซอฟต์แวร์สปายแวร์เชิงพาณิชย์
ในด้านการป้องกัน ศูนย์ปฏิบัติการความปลอดภัยกำลังเปลี่ยนจากแบบจำลองที่ใช้กฎเป็นหลักไปสู่สภาพแวดล้อมที่ใช้การวิเคราะห์พฤติกรรมและความผิดปกติเพื่อจัดการข้อมูลจำนวนมากและจัดลำดับความสำคัญของเหตุการณ์ โดยเน้นการให้ระบบทำงานอัตโนมัติแบบก้าวหน้าตามระดับความเสี่ยงของแต่ละการกระทำ
ความเสี่ยงใหม่ที่เกิดขึ้นรวมถึงการฉีดคำสั่ง การบิดเบือนข้อมูลที่ใช้ฝึก การเปิดเผยข้อมูลลับ และการใช้เครื่องมือที่เชื่อมต่อกับแบบจำลองในทางที่ผิด การป้องกันจึงต้องมุ่งเน้นไปที่การจัดการอัตลักษณ์ การกำหนดสิทธิ์ขั้นต่ำ การใช้สถาปัตยกรรมความไว้วางใจเป็นศูนย์ และการตรวจสอบกิจกรรมอย่างต่อเนื่องเพื่อควบคุมการตัดสินใจของเอเจนท์ที่มีสิทธิ์เข้าถึงข้อมูลองค์กร